论坛首页 › MDaemon Server › Security Plus4.X慎升，有后门！

wxhsh 发表于 2009-4-7 14:50:24

Security Plus4.X慎升，有后门！

MD SP4插件经测试，存在后门，用注册机（无论哪一款）生成的KEY，可能会在运行一段时间后出错，并会造成队列停止处理，直接影响邮件正常收发，而在同一台机器上降级为3.06就正常了。但这个现象好象和RP有关，本人在三台服务器上就一台发生此情况。
环境：MD10.04。

[ 本帖最后由 wxhsh 于 2009-4-7 17:00 编辑 ]

wxhsh 发表于 2009-4-7 14:57:45

3.06界面：

正常的4.02界面，未升级

升级后的4.02界面，已出错：

同样序列号的4.02日志：

同样序列号的3.06日志：

fsdjsb 发表于 2009-4-7 16:55:03

这个不是病毒插件的版本吗?MD SP4会升级病毒插件的版本吗?MD也会有补丁包,第一次听说,在官网上没有看到提供的下载呀?

[ 本帖最后由 fsdjsb 于 2009-4-7 16:59 编辑 ]

wxhsh 发表于 2009-4-7 16:57:34

回复 3楼 fsdjsb 的帖子

我缩写了，SP即security plus，即旧版av(antivirus)插件。测试4.0以上均存在此问题，但不是每次都发作。

fsdjsb 发表于 2009-4-7 17:00:31

呵呵,没整明白,我还以为和微软一样了出了services pack了,我不明白从上面的截图,怎么可以看出有后门呢?

[ 本帖最后由 fsdjsb 于 2009-4-7 17:02 编辑 ]

wxhsh 发表于 2009-4-7 17:01:53

回复 5楼 fsdjsb 的帖子

一直用没事，今天发觉出问题了，幸好是测试机发现。

MDaemonMVP 发表于 2009-4-7 17:02:39

我刚用没几天已经碰到了，卸载了sp，然后重新装的，找了半天毛病才找到是sp的问题

fsdjsb 发表于 2009-4-7 17:04:13

从上面的截图,怎么可以看出有后门呢?

wxhsh 发表于 2009-4-7 17:06:40

因为刚装好是可以正常使用并升级的，但过了一阵，突然就不好了，并且不象KEY失效那样禁用插件，而会影响MD收发，关闭SP也不行，必须卸载，因此怀疑是后门。

YUEN 发表于 2009-4-7 20:06:42

好在楼主及时发现并提醒！偶还没有使用最新版部署

查看完整版本: Security Plus4.X慎升，有后门！